答案：本文介绍Linux中iptables防火墙配置方法，依次讲解查看规则、添加访问控制、端口转发、规则持久化及清空规则操作。首先通过iptables -L查看现有规则；接着为INPUT链添加回环、状态跟踪、SSH放行和默认拒绝策略；随后在nat表中设置PREROUTING和POSTROUTING实现端口映射并启用IP转发；然后安装iptables-persistent工具并保存规则至配置文件防止重启丢失；最后将默认策略设为ACCEPT并清空所有规则以重置防火墙。
如果您需要在Linux系统中配置iptables防火墙规则以控制网络流量，可以通过定义链和规则来实现对数据包的过滤与转发。以下是具体操作步骤：
本文运行环境：Dell XPS 13，Ubuntu 24.04
一、查看当前iptables规则
在修改防火墙规则之前，了解当前生效的规则有助于避免误操作导致服务中断。通过列出所有表中的规则，可以全面掌握现有配置。
1、打开终端并执行命令 sudo iptables -L -n -v 查看默认表（filter）的规则。
2、若需查看其他表（如nat、mangle），使用 sudo iptables -t nat -L -n -v 指定表名。
3、确认输入输出链及转发策略是否符合预期设置。
二、添加基本访问控制规则
为保障系统安全，应明确允许或拒绝特定来源或目的的流量。可通过追加规则到INPUT、OUTPUT或FORWARD链实现访问控制。
1、允许本地回环接口通信：sudo iptables -A INPUT -i lo -j ACCEPT。
2、允许已建立连接的数据包通过：sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT。
3、开放常用端口如SSH（22）：sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT。
4、拒绝所有未匹配的入站请求：sudo iptables -A INPUT -j DROP。
三、配置端口转发规则
当系统作为网关或需要将外部请求重定向至内网主机时，可在nat表中配置PREROUTING规则实现端口映射。
1、启用IP转发功能：sudo sysctl -w net.ipv4.ip_forward=1。
2、添加DNAT规则将外部80端口映射到内网Web服务器：sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80。
3、确保POSTROUTING链进行源地址转换：sudo iptables -t nat -A POSTROUTING -j MASQUERADE。
四、保存并持久化规则
默认情况下，iptables规则仅在内存中生效，重启后会丢失。因此必须将其保存至配置文件以保证重启后自动加载。
1、安装持久化工具（Debian/Ubuntu）：sudo apt install iptables-persistent netfilter-persistent。
2、保存当前规则：sudo netfilter-persistent save。
3、手动备份规则到指定文件：sudo iptables-save > /etc/iptables/rules.v4。
五、清除现有规则以便重新配置
在调试或部署新防火墙策略前，通常需要清空旧规则，防止冲突。此操作将重置所有链的默认策略并删除自定义规则。
1、将所有链的默认策略设为ACCEPT：sudo iptables -P INPUT ACCEPT，sudo iptables -P OUTPUT ACCEPT，sudo iptables -P FORWARD ACCEPT。
2、清空所有规则：sudo iptables -F。
3、删除用户自定义链：sudo iptables -X。
